Django--cookie&session

Posted 2020-06-24 大亮头

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Django--cookie&session相关的知识，希望对你有一定的参考价值。

一、基础

cookie保存在浏览器本地，格式：iii="8jblpb9g2l5c9xvofhv5pt8c0v967z5t"

session保存在服务器端。格式：{"cookie值":{"isLogin":True,"username":"xxx"},cookie:{}}

二、流程

服务器生成一段字符串
把字符串发送给客户端浏览器，同时将字符串当做key放置session信息
在用户的session对应的value（字典）里设置任意值

三、错误解决

报错：no such table: django_session

技术分享

原因：

Django的session是放在数据库里，要先初始化表。

解决：

项目目录路径> python manage.py migrate

四、实例

1、需求

订单页面未登录不能访问，直接跳转到登录页面。

2、登录页面

app01/views.py

def login(request):
    if request.method==‘POST‘:
        username=request.POST.get(‘username‘)
        pwd= request.POST.get(‘pwd‘)
        if username == ‘user1‘ and pwd == ‘123‘:
            request.session[‘is_login‘] = True
            return redirect(‘/order/‘)
    return render(request,‘login.html‘)

urls.py

from app01 import views
urlpatterns = [
    url(r‘^admin/‘, admin.site.urls),
    url(r‘^login/$‘, views.login),
]

templates/login.html

<body>
    <form action="/login/" method="post">
        <input type="text" name="username">
        <input type="password" name="pwd">
        <input type="submit" value="submit">
    </form>
</body>

4、订单页面

app01/views.py

def order(request):
    is_login = request.session.get(‘is_login‘,False)    #False是默认值，不设置会报错
    if is_login:
        return HttpResponse(‘order‘)
    else:
        return redirect(‘/login/‘)

urls.py

from app01 import views
urlpatterns = [
    url(r‘^admin/‘, admin.site.urls),
    url(r‘^order/$‘, views.order),
    url(r‘^login/$‘, views.login),
]

5、浏览器

6、数据库

技术分享

7、扩展：订单页面右上角显示登录用户

还可以定义其它值，如username，登录成功的时候就设置上，然后页面可以根据不同的用户显示不同的数据。

views.py

def login(request):
    if request.method==‘POST‘:
        username=request.POST.get(‘username‘)
        pwd= request.POST.get(‘pwd‘)
        if username == ‘user1‘ and pwd == ‘123‘:
            request.session[‘is_login‘] = True
            request.session[‘username‘] = ‘user1‘
            return redirect(‘/order/‘)
    return render(request,‘login.html‘)

views.py

def order(request):
    is_login = request.session.get(‘is_login‘,False)    #False是默认值，不设置会报错
    if is_login:
        username = request.session.get(‘username‘,False)
        return render(request,‘order.html‘,{‘username‘:username})
    else:
        return redirect(‘/login/‘)

oreder.html

<body>
{{username}}
</body>

8、注销?

order.html

<body>
{{ username }}
<a href="/logout/">注销</a>    #加入注销跳转到logout函数处理
</body>

urls.py

from app01 import views
urlpatterns = [
    url(r‘^admin/‘, admin.site.urls),
    url(r‘^$‘, views.index),
    url(r‘^order/$‘, views.order),
    url(r‘^login/$‘, views.login),
    url(r‘^logout/$‘, views.logout),    #加一个logout
]

views.py

def logout(request):
    del request.session[‘is_login‘]
    return redirect(‘/login/‘)

五、cookie超时时间

settings.py

1	`SESSION_COOKIE_AGE` `=` `5 #单位：秒`

session也有

request.session.set_expiry(value)
* 如果value是个整数，session会在些秒数后失效。
* 如果value是个datatime或timedelta，session就会在这个时间后失效。
* 如果value是0,用户关闭浏览器session就会失效。
* 如果value是None,session会依赖全局session失效策略。